Appleのデフォルトアプリこそプライバシー侵害の元凶だった？ - iPhone Mania
フィンランドのアールト大学の調査により、iPhoneのデフォルトアプリがAppleに送信するデータを完全にシャットアウトすることはほぼ不可能であることが明らかになりました。本当にプライバシー重視なのかと疑問の声が上がっています。 プライバシー推しだったはずのApple 「プライバシーは基本的人権である」とティム・クック最高経営責任者（CEO）が述べるなど、Appleはこれまでプライバシーを重要なマーケティング戦略のひとつとして使用してきましたが、最新の調査でデフォルトアプリが行うAppleとのデータ共有を止めるのはかなり困難であることがわかりました。 サードパーティーアプリ向けにはどのようなデータを収集しているのかを示す、アプリの成分表示のようなラベル掲載を求めるなど、プライバシーに関して厳しい姿勢で知られるAppleですが、自社アプリについてはかなり管理が緩いようです。 設定を無効にして
中国当局がユーザーを特定するために使用したとされるAirDropの脆弱性について実は2019年の早い段階でAppleに警告したとセキュリティ研究者が主張
中国の取締当局は、iPhoneやMac同士で画像や動画などのファイルをやりとりできる機能「AirDrop」の暗号化を突破して、利用者の個人情報を特定することに成功したと発表しました。この暗号化突破を可能にした脆弱(ぜいじゃく)性はすでに2019年に発見されており、Appleの怠慢が中国当局による解析を可能にしたと指摘されています。 Attack of the week: Airdrop tracing – A Few Thoughts on Cryptographic Engineering https://blog.cryptographyengineering.com/2024/01/11/attack-of-the-week-airdrop-tracing/ Apple AirDrop leaks user data like a sieve. Chinese authorities
インドのモディ政権と巨大財閥の闇、「ハッキング警告」送ったAppleに圧力 - iPhone Mania
インドのモディ政権が野党政治家のiPhoneをハッキングした疑惑が報じられた後、政府関係者がAppleに警告文の内容を改めるよう、圧力をかけていたことが明らかとなりました。政財界の癒着も次第に明らかとなる中、Appleは政府との関係維持とプライバシー尊重の間で葛藤に直面しています。 ■3行で分かる、この記事のポイント 1. 政府主導のハッキング疑惑が浮上した後も、政権がAppleに圧力をかけていたことが発覚。 2. 財閥に不都合な記事を掲載しようとした人物のiPhoneに、政府系スパイウェアが送り込まれていた。 3. 市場規模を考えると、Appleとしてはなかったことにしたいのが本音か。 モディ政権は「警告」に激怒 インドの野党政治家や運動家など、政権与党と敵対する人物たちのiPhoneに、同国政府がハッキング攻撃を仕掛けていた疑惑が報じられたのは2023年10月のことです。 Appleの
クックＣＥＯに届いた深夜のメール、Apple Watch特許紛争の火種に
Apple Watch Ultra 2. Photographer: Patrick T. Fallon/AFP 2013年10月、アップルのティム・クック最高経営責任者（ＣＥＯ）宛てに１人の人物がメールを送信した。カリフォルニア時間午前１時頃に送られた同メールには、当時のアップルにとって魅力的な売り文句が並んでいる。 「私ならアップルを医療、フィットネス、ウェルネス市場でのトップブランドに育て上げる新しいテクノロジーの波を開発できると確信している」。後に法的文書として採用される同メールにはこう書かれていた。メールを送信してから約10時間後、この人物はアップルの採用担当者から連絡を受けた。そこから数週間後には、アップルでヘルスセンサーを搭載するスマートウオッチの開発に携わっていた。 慌ただしい動きが始まった。アップル入社から数カ月もたたないうちに、このエンジニアはウエアラブルデバイスから人
あなたの話をAIが盗聴して広告に！Appleは「明確な違反」と猛批判 - iPhone Mania
スマートフォンのマイクを通じて日常会話を自動収集・解析し、内容に合致したWeb広告を表示する技術が問題となっています。プライバシー侵害で違法ではないかと思われますが、技術を提供するマーケティング企業は、利用規約に含まれているので合法だと主張しています。Appleは、ユーザーが音声の提供を明確に同意していない場合はApp Storeガイドラインに違反する、と批判しています。 ■3行で分かる、この記事のポイント 1. 日常会話を解析して広告表示に使用する技術が問題に。 2. 提供企業は、アプリの利用規約に含まれており合法と主張。 3. Appleは、App Storeガイドラインでユーザーの明確な同意を義務付け。 日常会話をAI解析、広告を表示 アメリカのマーケティング企業、Cox Media Group Local Solutionsが、スマートフォン、タブレット、スマートスピーカーやスマー
「児童ポルノ規制」を旗印にiPhoneのプライバシー保護を弱体化させようとする圧力団体は出所不明の政治資金で運営されている
資金豊富な新たな圧力団体が、児童ポルノの取り締まりを名目にAppleデバイスの強力なプライバシー保護を弱体化させようとしていると、海外メディアのThe Interceptが報じています。 Group Attacking Apple Encryption Linked to Dark-Money Network https://theintercept.com/2023/10/01/apple-encryption-iphone-heat-initiative/ 「どのような理由があってもプライバシーは絶対的な権利である」というプライバシー擁護派の主張と、「法執行機関や諜報機関による監視を拡大するためにプライバシー保護機能を制限すべき」というプライバシー制限派の主張が、長らく争いの種となっています。プライバシー制限派は、過去数十年間にわたり「公共の安全のために暗号化は廃止するべき」と主張し、
Chromeの深刻なバグ、Apple従業員が発見していたが報告せず - iPhone Mania
Googleが提供するWebブラウザ「Chrome」の脆弱性について、Appleの従業員が問題を認識していたにもかかわらず、何らかの理由で報告を見合わせていたことが分かりました。このバグはすでに修正されています。 ■3行で分かる、この記事のポイント 1. Chromeに重大な脆弱性が存在していた。 2. Appleの従業員が発見したが報告せず、代わりに別の人物が報告した。 3. バグはすでに対処済。 報奨金は別の人物が受け取った Googleの従業員が開発者向けのWebフォーラム（Chromium）で明かしたところによると、問題となったChromeのバグは、2022年に開催されたハッキング大会（HXP CTF 2022）にチームで参加していた、Appleのセキュリティエンジニアが発見したそうです。 しかし何らかの理由によって、COPYと名乗るこのチームは報告を見合わせていたことが判明しまし
欧州のApp Store、Threadsの偽アプリがDL数1位に - iPhone Mania
Meta Platforms傘下のInstagramが今月上旬にリリースしたソーシャルアプリ「Threads」が米国や日本等で人気となっています。一方で、まだ公式アプリが発表されていない欧州において、Threadsの偽アプリがApp Storeでランキング上位になってしまいました。 ■3行で分かる、この記事のポイント 1.米国等でThreadsの人気が急速に拡大した。 2.EU諸国ではThreadsの公式アプリはまだリリースされていない。 3. Threads人気に便乗した偽アプリがApp Storeのランキングで1位になった。 Threadsが人気 海外テックメディアTechCrunchは現地時間7月13日、欧州のApp StoreにおいてThreadsの偽アプリがランキング上位になったと報じました。なお、既にAppleによりApp Storeから削除された模様です。 Instagram
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 - iPhone Mania
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 2022 11/21 セキュリティ研究家が、Appleの「デバイス解析」を調べた結果、個人を特定可能なデータが含まれていることがわかったと報告しています。 一方Appleは公式に、デバイス解析には個人が特定される情報は含まれていないと述べています。 「dsId」が含まれることを発見 セキュリティ研究家のトミー・ミスク氏とタラル・ハジュ・バクリー氏は、Appleのデバイス解析データに「dsId（Directory Services Indentifier）」というIDが含まれていることを発見しました。 このdsIdは、iCloudアカウントごとに異なるIDであるため、ユーザーの名前、生年月日、メールアドレス、その他iCloudに保存されている情報を導き出すことが可能だと、両氏は指摘しています。 🚨 New
規制をすり抜け、多くのアプリがブローカーにユーザーの位置情報を販売 - iPhone Mania
AppleとGoogleは、プライバシーポリシーの制定やユーザーの位置情報データを売買する企業が使用するソフトウェア開発キット（SDK）を取り締まるなどしていますが、それらの規制の抜け穴をかいくぐり、多くのiOSアプリは、ユーザーの位置情報をデータブローカーに販売しています。 SDKを介さず直接ブローカーに位置情報を販売 かつては、データブローカーが、アプリ開発者が必要とする機能を簡単に追加できるよう設計されたSDKを作成することは一般的でした。しかし、これらのSDKには位置情報を含むユーザーデータを収集し、ブローカーがそれを販売できるという問題がありました。 Appleは昨年、SDKを取り締まり、開発者にアプリが収集するデータとその使用方法を開示する「プライバシーラベル」の表示を義務付けました。しかし、開発者の多くが規制の抜け穴を利用して、SDK経由ではなく、直接ブローカーに位置情報を販
「古いmacOS」を使うのは“自己責任”？ 専門家がAppleのパッチ配布姿勢に苦言
関連キーワード Apple | セキュリティ | 脆弱性対策 | パッチ MalwarebytesでAppleのクライアントデバイス「Mac」およびモバイルデバイス分野の担当ディレクターを務めるトーマス・リード氏の説明によれば、AppleがクライアントOS「macOS Big Sur」における脆弱（ぜいじゃく）性「CVE-2021-30869」を修正してから約7カ月間、同社は以前のバージョンである「macOS Catalina」の同脆弱性を修正しなかった。CVE-2021-30869は、AppleのクライアントOS「macOS」が採用するカーネル（OSの中核プログラム）「XNU」の脆弱性だ。 2021年4月開催のセキュリティカンファレンス「Zer0con」では、セキュリティ研究者がCVE-2021-30869を詳細に解説した。「それにもかかわらず、パッチは未配布のままだった」とリード氏は説
Apple、iOS15の脆弱性を修正も、発見者についての言及はなし - iPhone Mania
AppleはこのほどリリースしたiOS15.0.2において、深刻な脆弱性を修正しました。しかしリリースノートにおいて、発見者の氏名が記載されていないと当人が訴えています。 4つの脆弱性を報告もAppleはこれを無視 セキュリティ研究者のデニス・トカレフ氏（通称illusionofchaos）は、iOS14において4つの脆弱性を発見、Appleに報告しましたが、2021年7月にリリースされたiOS14.7でそのうちの1つが修正されたのみで、3つは放置されたままiOS15が公開されました。 トカレフ氏はAppleに繰り返しこの件について問い合わせたものの返答が得られなかったため、9月に自分のブログにおいて、自身が見つけた脆弱性の公開に踏み切ります。 複数のメディアがトカレフ氏のブログを取り上げ、話題になったためか、その後Appleから同氏に対し「調査中」との返答があったそうです。 トカレフ氏に
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表：この頃、セキュリティ界隈で（1/2 ページ） 安全性とプライバシー重視の姿勢を強調するApple。ところがそのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイ（未知・未解決）の脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 セキュリティ研究者のillusionofchaosことデニス・トカレフ氏は9月24日のブログで、AppleのiOSに存在する4件の脆弱性に関する詳細を公表した。いずれもAppleのセキュリティバウンティプログラム（脆弱性情報に賞金を支払う制度）を通じて2021年3月10日～5月4日に報告した脆弱性だった。 ところがトカレフ氏によると、そのうち3件は最新バージョンのiOS 15.0でもまだ修正されないままだという。1件は14.7で修正
Appleが「iOS 15.0.1」でロック画面をバイパスできてしまう脆弱性を修正、しかしバグ報奨金を支払っていないとの指摘
現地時間の2021年10月1日、Appleが「iOS 15.0.1」をリリースしました。iOS 15.0.1では一部のバグ修正が行われたのですが、公式が言及していない別のバグもひっそり修正されており、このひっそりと修正されたバグはAppleのバグ報奨金プログラムに報告されたものの報奨金の支払いなどがないまま放置されていたものであると指摘されています。 iOS 15 のアップデートについて - Apple サポート (日本) https://support.apple.com/ja-jp/HT212788 Apple patched an iOS lock screen bypass without crediting its discovery | AppleInsider https://appleinsider.com/articles/21/10/01/apple-patched-a
「報告してもAppleが無視」と研究者が訴え〜iOS15に3つのゼロデイ脆弱性 - iPhone Mania
iOSにゼロデイ脆弱性が存在することをAppleに報告したにも関わらずAppleはそれを無視、iOS15にその脆弱性がいまだ修正されないまま存在するとして、セキュリティ研究者が自分のブログで訴えています。 4つ報告、3つは修正されないまま セキュリティ研究者のillusionofchaos氏によると、同氏はAppleのセキュリティ・バウンティ・プログラムに参加、2021年3月10日から5月4日の間に4つのゼロデイ脆弱性を発見し、Appleに報告しました。 そのうち1つはiOS14.7で修正されたものの、残り3つは最新のiOS15でも修正されないまま残っていると、illusionofchaos氏は述べています。 しかも同氏が発見、修正に至った事実がAppleのiOS14.7のセキュリティコンテンツページに掲載されなかったため、illusionofchaos氏はその件について苦情を申し立てまし
中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
macOS Big SurからはApple製アプリの通信をファイアウォールで制御できないことが判明
ファイアウォールはPCとインターネットの通信を監視・制御することでPCのセキュリティを高めてくれるものですが、macOS Big SurではApple製アプリがファイアウォールを回避して勝手に通信を行ってしまうとTwitterで報告が上がっています。 This is true ???? Previously, a comprehensive macOS firewall could be implemented via a Network Kernel Extension (kext) Apple deprecated kexts, giving us Network Extensions....but apparently (many of) their apps / daemons bypass this filtering mechanism. Are we ok with this
Apple、Macを標的としたマルウェアを誤って承認していた - iPhone Mania
Appleといえば、Mac App Storeで配布するアプリを厳しく精査することで知られています。App Store以外からインストールした場合も、信頼できるソフトウェアだけがMacで実行されるよう、Gatekeeperという技術を採用しています。 しかしセキュリティ研究者の報告から、Appleのセキュリティチェックを、マルウェアがすり抜けていたことが判明しました。 macOSのセキュリティチェック Mac用のアプリ、プラグイン、インストーラパッケージをApp Store以外からインストールした場合、macOSはデベロッパIDの署名とノータリゼーション（公証）の状態を調べて、ソフトウェアがIDを取得済みの開発元のものであることや、改ざんされていないことを確認します。 このセキュリティチェックを通過できないアプリを開こうとすると、警告メッセージが表示されます。 Appleがトロイの木馬型マ
TikTok、クリップボード内容の常時取得をやめると発表 - iPhone Mania
iOS14で強化されたプライバシー保護機能により、TikTokが他アプリで入力された文字の内容をリアルタイムで読み込んでいる、と話題になっています。TikTokは、修正版のアップデートをApp Storeに申請したと説明しています。 1文字入力ごとにTikTokが取得 iOS14では、プライバシー機能がさらに強化され、クリップボードの内容をアプリが読み込むとバナーでユーザーに通知することが可能になりました。 iOS14ベータ1で文字を入力するたびに、TikTokがクリップボードの内容をペーストしたとの通知が出る様子がTwitterに投稿されて話題となっています。 Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the ne
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
